
【騰訊科技編者按】美國業界媒體Motherboard日前撰文介紹了iPhone越獄黑客的故事。雖然很多人說iPhone越獄的時代已經基本結束,但越獄者在塑造iPhone 發展道路中發揮的作用卻是獨特而重要的。
以下是騰訊科技(微信號ID:qqtech)編譯整理的原文摘要:
19 歲的盧卡·托德斯克(Luca Todesco)住在意大利東北部的一個小鎮,他可能是地、球上最好的iPhone黑客之一。
我把我的新iPhone7 遞給他。
“能把它越獄嗎?”我問。
越獄是入侵蘋果iOS操作系統,并將其解鎖的藝術,用戶可以自定義越獄后的手機,編寫或安置任何軟件,不再受到蘋果的限制。在 2016 年 12 月,當我和托德斯克見面的時候,還沒有聽說過誰破解了最新的iOS版本(iOS 10.2)。我手機上安置的就是這個版本。
2007 年, 世界上第一個越獄步驟教程公開發布在網上。自那之后,有數以百萬計的人越獄。有一段時間,甚至有一個名為jailbreakme.com的網站,免費為大家提供資料。你只要按教程操作,就可以將iPhone越獄。
然而,托德斯克的越獄工具,卻秘藏在他的臥室里。
托德斯克的網名是“qwertyoruiop”。他抓住我的手機,插入一根連接線。他桌子上有 20 個iPod和iPhone,整齊地擺在一起,就好像是在做展示一樣。 托德斯克在他的Mac電腦中輸入幾個命令,然后按了回車鍵。我的iPhone屏幕熄了,然后開啟,在白屏出現之前,顯示出“進行中……越獄成功”的字樣。
“成了!” 托德斯克微笑著說。

越獄是一種文化和經濟現象
如果是在 2000 年代末期,托德斯克可能會在網上發布越獄工具,向公眾展示本身最新的越獄技巧。所有iPhone用戶都可以使用它,每個人都有機會解鎖手機,安置未經蘋果公司批準的應用,或者是調整手機主屏幕的鎖定外不雅觀、主題和設計。
越獄意味著利用bug來禁用“強制代碼簽名”(code-signing enforcement)安適機制,越獄之后,黑客就可以運行未經蘋果簽名和批準的代碼了。也就是說,可以安置未經蘋果批準的app,可以對操作系統進行更改和調整。
越獄是一種文化和經濟現象。第一代iPhone發布不久之后,越獄就開始出現,到了 2008 年,越獄變得十分流行。知名的相關黑客團隊有iPhone Dev Team、Chronic Dev和 evad3rs。他們破解蘋果手機,為流氓開發者打開大門。一個名為杰·弗里曼(Jay Freeman)的軟件工程師甚至創辦了黑客和開發人員交易市場Cydia(你可以把它看成是另類的App Store蘋果應用商店)。Cydia在鼎盛時期的營收可不雅觀,它為用戶提供了一種體驗——把iPhone作為自由的、開放式的計算機來使用。
不過時過境遷,越獄社區已經分裂,很多成員加入了私人安保公司,或被蘋果“招安”。少數人仍然在暗里開展這項工作,因為找到iPhone系統的漏洞可以獲得高額獎金。并且用戶們也對越獄也不太感興趣了,因為蘋果已經把越獄者最好的想法融入到了iOS之中。
只有能力出眾的黑客才能破解iPhone
當iPhone7 于 2016 年 9 月 16 日發布時,托德斯克在拿到新機的數小時之后就發現了一個越獄的方法。他在YouTube上展示了越獄成果,并體現他能夠如此迅速地越獄成功,是因為他利用的多數bug和漏洞已經在以前的iOS版本上發現過。
發現這些bug并不容易。 iOS是世界上最安適的操作系統之一。底層代碼大多是奧秘的。要弄清楚iOS中有什么功能都很不容易,更不消說找到缺陷了。蘋果一直把安適作為iOS的重中之重,但iPhone并不是完美無缺的。在iOS每次更新之后,只要閱讀蘋果的安適提示,就可以看到不少bug的跡象,程度有輕有重。iOS惡意軟件雖然很少,但并不是沒有。就連政府旗下的黑客為了開展監視活動,也會破解iPhone。
但是,不成否認的是,iPhone是一個很安適的封閉花園,只有能力出眾的黑客或黑客團隊才能攻破它。
雖然托德斯克很樂于在YouTube上展示他的越獄iPhone成果,但他不打算向公眾發布本身的工具。終究,他的奧秘技術及其利用的缺陷價值很高,按照“零日漏洞”商人的估算,其價值可能高達 100 萬美元。

最早的iOS太簡陋了,自好自力更生
早期的越獄者幫手用戶把第一代iPhone從一部功能手機轉釀成為了強大的工具,讓它可以做我們現在的手機可以做的事情,好比玩電子游戲,記錄自行車騎行狀況等等。
“iPhone 的iOS 1. 0 連個游戲也沒有。所有手機都有猜單詞游戲,蘋果卻沒有。” Cydia創建者弗里曼說。第一代iPhone甚至不能設置鈴聲配置文件。
“一般手機上的有些功能,在iPhone上卻沒有,”他說。 “iPhone剛發布的時候,素質上是一個小型平板電腦網絡瀏覽器,但是帶有一些手機功能。”
那是一個無序發展的時代,業余的黑客們在興趣的驅動下,破解了蘋果的封閉花園。
蘋果公司的一名前員工體現:“他們就是一群青少年,他們撰寫了NSA級另外漏洞利用程序,傳播自由軟件。”
但是,阿誰無序的時代已經結束了。現在我們看到的是一個專業化的iPhone安適研究行業。從某種角度上說,越獄的時代可能劃上了句號。